Akhil Babu

Existe um problema no submódulo Canvas AI onde arquivos de imagem carregados via uma API personalizada para uso no chat web de IA não são suficientemente validados antes de serem salvos no diretório temporário do Drupal. Essa neutralização inadequada de entrada durante a geração de páginas web pode levar ao Cross-Site Scripting (XSS), uma condição onde scripts maliciosos são injetados em sites confiáveis.

Existe um problema onde o módulo Canvas permite Cross-Site Scripting (XSS) devido à neutralização inadequada de entrada durante a geração de páginas web. O módulo permite o upload de arquivos de imagem via uma API personalizada, mas as regras de validação verificam apenas a extensão do arquivo e ignoram o tipo MIME (Multipurpose Internet Mail Extensions, um padrão que indica a natureza e o formato de um documento). Isso permite que um usuário mal-intencionado faça o upload de arquivos que não sejam imagens. Dependendo da configuração do servidor web, esses arquivos podem ser servidos com seu tipo MIME real, levando ao XSS ou outro comportamento inesperado.

A neutralização inadequada de entrada durante a geração de páginas web permite Cross-Site Scripting (XSS). O módulo e submódulos específicos, incluindo AI Automators, AI Translate, AI API Explorer e AI Content Suggestions, permitem o uso de um Large Language Model (LLM) para gerar HTML ou Markdown para visualização no navegador. Sob certas condições, a renderização deste HTML pode levar a XSS ou à exposição de comunicações secretas no contexto da requisição do LLM. Este problema requer que um atacante seja capaz de injetar texto em prompts para executar o ataque.

Uma falha de autorização ausente permite a navegação forçada (Forceful Browsing). Certas ações do núcleo do Drupal, expostas como ferramentas de agente, não possuem a validação de acesso correta, e algumas ações do núcleo carecem de definições de nível de acesso associadas. Isso permite que um agente utilize ferramentas de ações do núcleo do Drupal ignorando os controles de acesso, desde que o invasor consiga se comunicar com o agente afetado e o site esteja configurado para expor essas ferramentas a usuários não privilegiados.

A falta de autorização permite a navegação forçada (Forceful Browsing) no módulo que fornece o tipo de entidade e o tempo de execução para que os agentes utilizem ferramentas. O problema ocorre porque o módulo não verifica adequadamente as permissões necessárias quando uma ferramenta carrega entidades de conteúdo. A exploração requer que um agente esteja configurado para usar a ferramenta afetada e que o invasor tenha acesso a esse agente.